Ruby on Rails-RESTful API身份验证

Question

我用红宝石构建了一个简单的REST API，使用户可以轻松创建一个帐户。 最近，我尝试使用API​​令牌保护API。 我一直在使用Google Chrome网上商店中的Advanced Rest Client测试我的API。 据我所知，当我尝试访问这些呼叫时，它会从REST客户端测试应用程序中收到一条消息，如下所示：

当我尝试使用Advanced Rest Client成功进行身份验证时，就会出现问题。 这是我用来创建令牌并检查用户是否通过身份验证的控制器代码：

class Api::UserController < ApplicationController
  skip_before_filter  :verify_authenticity_token

  TOKEN = "secret"
  before_action :authenticate

  def index
    @users = User.all

    respond_to do |format|
      format.json { render json: @users }
    end
  end

  def create
    @user = User.new()
    @user.first_name = params[:first_name]
    @user.last_name = params[:last_name]
    @user.email = params[:email]
    @user.password = params[:password]

    respond_to do |format|
      if @user.save
        @response = {:status => "201", :message => "User successfully created."}
        format.json { render json: @response, status: :created }
      else
        format.json { render json: @user.errors, status: :unprocessable_entity }
      end
    end
  end


  # private methods in the UserController class
  private

  def authenticate
    authenticate_or_request_with_http_token do |token, options|
      token == TOKEN
    end
  end
end

它非常简单，并且似乎正在执行其工作，因为我无法通过Advanced Rest Client进行身份验证。 我试图在HTTP标头中设置API令牌，但似乎无法正确获取语法。 以下是我尝试过的一些示例：

和，

最后，

我究竟做错了什么？ API令牌是否未存储在HTTP标头中？ 请帮忙！

Answer 1

您的标题不正确，密钥应为Authorization

尝试将其作为Raw标头：

Authorization: Token token=secret